Arquitetura da rede do LSC: mudanças entre as edições
Ir para navegação
Ir para pesquisar
Sem resumo de edição |
|||
| (55 revisões intermediárias por 3 usuários não estão sendo mostradas) | |||
| Linha 1: | Linha 1: | ||
1 |
==1. Dados da rede== |
||
{| |
|||
|- |
|||
! !! 1704 LSC !! |
|||
|- |
|||
| || || INE - LSC |
|||
|- |
|||
| ⚫ | |||
|- |
|||
| 150.162.57.0/26 || * Servidores || Netmask: 255.255.255.192 (64 IPs) |
|||
|- |
|||
| ⚫ | |||
|- |
|||
| ⚫ | |||
|- |
|||
| ⚫ | |||
|- |
|||
| ⚫ | |||
|} |
|||
<table align=" |
<table align="left"border="1"> |
||
<tr> |
<tr> |
||
<td> |
<td> |
||
<table align="center |
<table align="center"> |
||
<tr> |
<tr> |
||
<td> 1704 LSC </td> |
<td align="center"> <b>1704 LSC</b> </td> |
||
</tr> |
</tr> |
||
<tr> |
<tr> |
||
<td> 150.162.57.0/26 </td> |
<td> 150.162.57.0/26 </td> |
||
</tr> |
|||
</table> |
|||
</td> |
|||
<td> |
|||
<table align="center"> |
|||
<tr> |
|||
<td> * Servidores </td> |
|||
</tr> |
|||
<tr> |
|||
<td> * Desktops </td> |
|||
</tr> |
|||
</table> |
|||
</td> |
|||
<td> |
|||
<table align="center"> |
|||
<tr> |
|||
<td> INE - LSC </td> |
|||
</tr> |
|||
<tr> |
|||
| ⚫ | |||
</tr> |
|||
<tr> |
|||
<td> Netmask: 255.255.255.192 (64 IPs) </td> |
|||
</tr> |
|||
<tr> |
|||
| ⚫ | |||
</tr> |
|||
<tr> |
|||
| ⚫ | |||
</tr> |
|||
<tr> |
|||
| ⚫ | |||
</tr> |
|||
<tr> |
|||
| ⚫ | |||
</tr> |
</tr> |
||
</table> |
</table> |
||
| Linha 35: | Linha 52: | ||
</table> |
</table> |
||
<br> |
|||
| ⚫ | |||
</br> |
|||
| ⚫ | |||
<small><span style="color: #07bdf5">Para dados atualizados buscar com o Alexandre da SETIC do INE</span></small> |
|||
Extended IP access list fw-v1704-LSC-in (interface interna para rede externa) |
* Extended IP access list fw-v1704-LSC-in (interface interna para rede externa) |
||
10 permit udp any any eq bootps |
10 permit udp any any eq bootps |
||
20 permit tcp 150.162.57.0 0.0.0.63 any established |
20 permit tcp 150.162.57.0 0.0.0.63 any established |
||
| Linha 46: | Linha 80: | ||
70 permit ip 150.162.57.0 0.0.0.63 any |
70 permit ip 150.162.57.0 0.0.0.63 any |
||
Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna) |
* Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna) |
||
10 deny ip 150.162.57.0 0.0.0.63 any |
10 deny ip 150.162.57.0 0.0.0.63 any |
||
20 permit tcp any any established |
20 permit tcp any any established |
||
| Linha 70: | Linha 104: | ||
==3. Configuração de IPs estáticos== |
|||
3) Servidor DHCP na Setic: |
|||
| ⚫ | |||
57.11 a 57.59 --> ips dinamicos; |
|||
57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC |
* 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC |
||
| ⚫ | |||
* 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais: |
|||
::- 150.162.57.1 até 150.162.57.2 --> Livres |
|||
::- 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem) |
|||
::- 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br |
|||
::- 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br |
|||
::- 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br <small><span style="color: #07bdf5">configuração estática de ip em /etc/netplan/01-netcfg.yaml</span></small> |
|||
::- 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2) |
|||
Edição atual tal como às 02h43min de 20 de dezembro de 2022
1. Dados da rede[editar]
|
|
|
2. Regras de acesso a rede[editar]
Para dados atualizados buscar com o Alexandre da SETIC do INE
- Extended IP access list fw-v1704-LSC-in (interface interna para rede externa)
10 permit udp any any eq bootps 20 permit tcp 150.162.57.0 0.0.0.63 any established 30 permit ip 150.162.57.0 0.0.0.63 150.162.0.0 0.0.255.255 40 permit ip 150.162.57.0 0.0.0.63 150.162.242.0 0.0.0.255 50 deny tcp any any eq smtp domain msrpc 136 137 138 139 445 60 deny udp any any eq domain 135 136 netbios-ns netbios-dgm netbios-ss 445 70 permit ip 150.162.57.0 0.0.0.63 any
- Extended IP access list fw-v1704-LSC-out (interface externa para a rede interna)
10 deny ip 150.162.57.0 0.0.0.63 any 20 permit tcp any any established 30 permit ip 150.162.0.0 0.0.3.255 any 40 permit ip 150.162.242.0 0.0.0.255 any 50 permit ip 150.162.0.0 0.0.255.255 host 150.162.57.3 60 permit ip 200.135.64.0 0.0.31.255 host 150.162.57.3 70 permit tcp any host 150.162.57.4 eq www 443 80 permit tcp any host 150.162.57.5 eq www 443 90 permit tcp host 150.162.60.140 host 150.162.57.5 eq smtp 100 permit tcp any host 150.162.57.7 eq www 443 110 permit tcp 150.162.0.0 0.0.255.255 150.162.57.0 0.0.0.7 eq 22 www 443 8080 8443 120 permit tcp 200.135.64.0 0.0.31.255 150.162.57.0 0.0.0.7 eq 22 www 443 130 permit tcp 150.162.0.0 0.0.255.255 host 150.162.57.8 eq 22 www 443 140 permit tcp 200.135.64.0 0.0.31.255 host 150.162.57.8 eq 22 www 443 150 permit udp host 150.162.2.4 range bootps bootpc any 160 permit udp any eq ntp any eq ntp 170 permit udp any any gt 1024 180 permit icmp any any 190 permit udp host 150.162.6.25 range bootps bootpc any 200 permit ip host 150.162.6.25 any
3. Configuração de IPs estáticos[editar]
- 57.60 e 57.61 --> não usar porque são a redundância de roteamento da rede do LSC
- 57.11 a 57.59 --> ips dinamicos
- 57.1 a 57.10 --> ips fixos (alocados manualmente na própria maquina), dos quais:
- - 150.162.57.1 até 150.162.57.2 --> Livres
- - 150.162.57.3 --> possivelmente do bizagi (verificar e entender bem)
- - 150.162.57.5 e 150.162.57.7 --> processos.ufsc.br
- - 150.162.57.4 e 150.162.57.6 (não configurado) --> dev.processos.ufsc.br
- - 150.162.57.8 e 150.162.57.9 --> dev2.processos.ufsc.br configuração estática de ip em /etc/netplan/01-netcfg.yaml
- - 150.162.57.10 --> Workstation Dell Precision 5820 no LSC (usada como local secundário de backups em um espaço ZFS RAID1, possivelmente usando o rsync sincronizando com a dev2)